# Keystone ข้อมูลรั่ว: ที่อยู่และคำสั่งซื้อลูกค้ากระเป๋าคริปโตหลุด เตือนระวังมิจฉาชีพ

> Keystone ข้อมูลรั่ว ผู้ผลิตกระเป๋าคริปโตยืนยัน 24 ต.ค. 2026 ว่าชื่อ ที่อยู่จัดส่ง และคำสั่งซื้อลูกค้าหลุด แต่ recovery phrase และ private key ไม่หลุด

- ประเภท: ข่าว · หมวด: Crypto & Digital Assets
- เผยแพร่: 2026-10-25T11:46:00.000Z · อัปเดต: 2026-10-25T11:46:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/crypto/keystone-data-breach-hardware-wallet-customers/

## สรุปประเด็นสำคัญ

- Keystone ตรวจพบการเข้าถึงเว็บไซต์ทางการโดยไม่ได้รับอนุญาตเมื่อ **20 ตุลาคม 2026** และยืนยันเมื่อ **23 ตุลาคม 2026** ว่าบุคคลที่สามได้ข้อมูลการจัดส่งของลูกค้าไป
- ข้อมูลที่หลุดมี **4 อย่าง**: ชื่อ ช่องทางติดต่อ ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ (สินค้าและราคา)
- Keystone ระบุว่าข้อมูล **4 อย่าง** ไม่หลุด: ข้อมูลบัตรหรือบัญชีธนาคาร **recovery phrase** **private key** และรหัสผ่านกระเป๋า
- Keystone เตือนว่ามิจฉาชีพอาจแอบอ้างทางโทรศัพท์ SMS อีเมล หรือไปรษณีย์ เสนอคืนเงิน ส่งเครื่องใหม่ หรือ 'แก้ไข' คำสั่งซื้อ และย้ำว่า**ไม่เคยขอ recovery phrase**

Keystone ผู้ผลิตกระเป๋าคริปโตแบบฮาร์ดแวร์ (hardware wallet) ประกาศขอโทษลูกค้าผ่านบัญชี X ทางการเมื่อ 24 ตุลาคม 2026 เวลาประมาณ 00:59 น. ของ 25 ตุลาคมตามเวลาประเทศไทย ว่าบุคคลที่สามได้ข้อมูลการจัดส่งของลูกค้าไปจากเว็บไซต์ทางการ เหตุ Keystone ข้อมูลรั่วครั้งนี้ทำให้ชื่อ ช่องทางติดต่อ ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อหลุดออกไป แต่บริษัทยืนยันว่า recovery phrase และ private key ไม่ได้หลุด

ความเสี่ยงหลังเหตุ Keystone ข้อมูลรั่วจึงไม่ใช่การขโมยเหรียญจากกระเป๋าโดยตรง แต่เป็นมิจฉาชีพที่รู้แล้วว่าใครซื้อกระเป๋าคริปโตและอยู่ที่ไหน แล้วใช้ข้อมูลนั้นหลอกเอา recovery phrase

## ลำดับเหตุการณ์ Keystone ข้อมูลรั่ว

ประกาศของ Keystone เล่าลำดับเหตุการณ์ไว้ดังนี้

| วันที่ (2026) | เกิดอะไรขึ้น |
| --- | --- |
| 20 ตุลาคม | Keystone ตรวจพบการเข้าถึงเว็บไซต์ทางการโดยไม่ได้รับอนุญาต |
| 23 ตุลาคม | หลังตรวจกิจกรรม API ร่วมกับ Shopify บริษัทยืนยันว่าบุคคลที่สามได้ข้อมูลการจัดส่งของลูกค้าไป |
| 24 ตุลาคม (เวลาสหรัฐฯ/UTC) | ประกาศต่อสาธารณะทาง X ปิดการเข้าถึง แก้ช่องโหว่ เริ่มสอบสวน และทยอยส่งอีเมลถึงลูกค้าที่ได้รับผลกระทบ |

![สรุปเหตุ Keystone ข้อมูลรั่ว: ตรวจพบ 20 ตุลาคม ยืนยัน 23 ตุลาคม ประกาศ 24 ตุลาคม 2026 ข้อมูลหลุด 4 อย่าง และข้อมูลสำคัญของกระเป๋าไม่หลุด](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/keystone-data-breach-hardware-wallet-customers/s-crypto-1025-keystone-breach-tiles.webp?v=e33288cc) _(ภาพ: THAI DATA (ข้อมูล: Keystone))_

ประกาศเรื่อง Keystone ข้อมูลรั่วยังไม่ได้บอกจำนวนลูกค้าที่ได้รับผลกระทบ ประเทศของลูกค้า หรือช่องโหว่ที่ถูกใช้ และระบุว่าจะเผยแพร่รายงานโดยละเอียดเร็ว ๆ นี้

## Keystone ข้อมูลรั่วอะไร และอะไรไม่หลุด

| หลุด | ไม่หลุด (ตามที่ Keystone ระบุ) |
| --- | --- |
| ชื่อ | ข้อมูลบัตรหรือบัญชีธนาคาร |
| ช่องทางติดต่อ | recovery phrase |
| ที่อยู่จัดส่ง | private key |
| รายละเอียดคำสั่งซื้อ (สินค้าและราคา) | รหัสผ่านกระเป๋า |

Keystone เป็นผู้ผลิตอุปกรณ์เก็บกุญแจคริปโตแบบ self-custody ไม่ใช่ศูนย์ซื้อขายหรือผู้รับฝากเหรียญ ผู้ใช้ถือ recovery phrase เอง เหตุ Keystone ข้อมูลรั่วจึงเป็นข้อมูลร้านค้าออนไลน์ ไม่ใช่ข้อมูลในตัวเครื่อง

![ชุดอุปกรณ์ Keystone ที่ขายบนเว็บไซต์ทางการ ทั้งตัวเครื่อง แผ่นโลหะสำหรับจด recovery phrase และซองหนัง](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/keystone-data-breach-hardware-wallet-customers/s-crypto-1025-keystone-bundle.webp?v=ffe9f8fc) _(ภาพ: Keystone)_

## มิจฉาชีพจะใช้ Keystone ข้อมูลรั่วอย่างไร

Keystone เตือนลูกค้าว่ามิจฉาชีพอาจแอบอ้างเป็นบริษัททางโทรศัพท์ SMS อีเมล หรือจดหมาย เสนอคืนเงิน ส่งอุปกรณ์ทดแทน หรือขอ "แก้ไข" คำสั่งซื้อและที่อยู่ ซึ่งไม่มีอย่างใดมาจากบริษัท จุดที่บริษัทย้ำคือ

- **ไม่บอก recovery phrase หรือ private key กับใคร** Keystone ระบุว่าจะไม่ขอข้อมูลเหล่านี้
- **ไม่ใส่ recovery phrase ลงในอุปกรณ์ที่ไม่ได้สั่งเอง** อุปกรณ์ที่ส่งมาโดยไม่ได้สั่งอาจถูกดัดแปลงเพื่อขโมยกุญแจ
- **ไม่กดลิงก์ในข้อความที่ไม่คาดคิด** พิมพ์ keyst.one เองในเบราว์เซอร์
- **สงสัยให้ถาม** ส่งอีเมลถึง support@keyst.one ซึ่งเป็นช่องทางที่บริษัทระบุ

![Keystone 3 Pro ตัวเครื่องกระเป๋าคริปโตแบบฮาร์ดแวร์ของ Keystone บริษัทเตือนว่าอย่าใส่ recovery phrase ในอุปกรณ์ที่ไม่ได้สั่งซื้อเอง](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/keystone-data-breach-hardware-wallet-customers/s-crypto-1025-keystone-device.webp?v=9751abb2) _(ภาพ: Keystone)_

## ทำไมเรื่องนี้สำคัญ

ข้อมูลลูกค้าของผู้ผลิตกระเป๋าฮาร์ดแวร์มีค่ากับมิจฉาชีพมากกว่าข้อมูลร้านค้าทั่วไป เพราะบอกได้ว่าใครถือคริปโตเอง เหตุแบบนี้เคยเกิดกับ Ledger ในปี 2020 ประกาศของ Ledger เมื่อ 29 กรกฎาคม 2020 ระบุว่าฐานข้อมูลอีคอมเมิร์ซและการตลาดถูกเข้าถึงเมื่อ 25 มิถุนายน 2020 อีเมลราว 1 ล้านรายการหลุด และลูกค้า 9,500 รายถูกเปิดเผยข้อมูลเพิ่ม เช่น ชื่อ ที่อยู่ เบอร์โทร หรือสินค้าที่สั่ง ขณะที่ตัวกระเป๋าและเหรียญของผู้ใช้ไม่ได้รับผลกระทบ

สำหรับภาพรวมของกลโกงคริปโตและการเก็บกุญแจให้ปลอดภัย อ่านได้ใน[คริปโตคืออะไร: บล็อกเชน กุญแจ และกระเป๋า](/crypto/what-is-crypto-blockchain-wallet-thailand/)

## ผลต่อผู้ใช้และนักลงทุนไทย

- **ผู้ที่เคยซื้อ Keystone จากเว็บไซต์ทางการ** ตรวจอีเมลแจ้งเรื่อง Keystone ข้อมูลรั่ว ว่าอยู่ในกลุ่มที่ได้รับผลกระทบหรือไม่ และระวังข้อความหรือพัสดุที่อ้างชื่อบริษัท ไม่ว่าเป็นภาษาไทยหรือภาษาอังกฤษ
- **ประกาศของ Keystone ไม่ได้ขอให้ผู้ใช้ย้ายเหรียญ** เพราะบริษัทระบุว่า recovery phrase และ private key ไม่หลุด สิ่งที่ต้องป้องกันคือการถูกหลอกให้บอกข้อมูลเหล่านี้เอง
- **ถูกหลอกโอนเงินหรือคริปโตแล้ว** โทร 1441 ศูนย์ AOC ของรัฐบาลทันที และแจ้งความออนไลน์ที่ thaipoliceonline.go.th ส่วนการชักชวนลงทุนที่น่าสงสัยปรึกษา ก.ล.ต. ได้ที่สายด่วน 1207 วิธีตรวจแพลตฟอร์มก่อนโอนอยู่ใน[เช็กแพลตฟอร์มคริปโตว่าได้รับอนุญาต ก.ล.ต. หรือไม่](/crypto/check-crypto-platform-sec-licence-scam/)
- **ซื้อขายคริปโตในไทย** ใช้ศูนย์ซื้อขายที่ได้รับอนุญาตจาก ก.ล.ต. และระวังผู้ที่ติดต่อมาเสนอช่วย "ย้ายเหรียญให้ปลอดภัย" หลังข่าว Keystone ข้อมูลรั่ว

ข้อมูลนี้ไม่ใช่คำแนะนำการลงทุน สินทรัพย์ดิจิทัลมีความเสี่ยงสูง ติดตามข่าวความปลอดภัยของบล็อกเชนได้ที่[หมวดคริปโตและสินทรัพย์ดิจิทัล](/crypto/)

## คำถามที่พบบ่อย

### Keystone ข้อมูลรั่วอะไรบ้าง?

Keystone ข้อมูลรั่วตามประกาศของบริษัทวันที่ 24 ตุลาคม 2026 ได้แก่ ชื่อ ช่องทางติดต่อ ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ เช่น สินค้าที่ซื้อและราคา บุคคลที่สามได้ข้อมูลนี้ไปจากการเข้าถึงเว็บไซต์ทางการที่ตรวจพบเมื่อ 20 ตุลาคม 2026

### Keystone ข้อมูลรั่ว เงินคริปโตในกระเป๋าปลอดภัยไหม?

Keystone ระบุว่า recovery phrase private key และรหัสผ่านกระเป๋าไม่ได้หลุด รวมถึงข้อมูลบัตรหรือบัญชีธนาคาร เหรียญในกระเป๋าจึงไม่ได้ถูกเข้าถึงจากเหตุนี้ ความเสี่ยงหลักคือมิจฉาชีพที่รู้ชื่อและที่อยู่ลูกค้าแล้วติดต่อมาหลอกให้บอก recovery phrase หรือใช้อุปกรณ์ปลอม

### ถ้ามีคนอ้างเป็น Keystone ส่งเครื่องใหม่มาให้ควรทำอย่างไร?

อย่าใช้เครื่องนั้นและอย่าใส่ recovery phrase ลงในอุปกรณ์ที่ไม่ได้สั่งซื้อเอง Keystone ระบุว่าบริษัทไม่เคยขอ recovery phrase หรือ private key และข้อเสนอคืนเงิน ส่งเครื่องใหม่ หรือแก้ที่อยู่ที่ไม่ได้มาจากช่องทางทางการไม่ใช่ของบริษัท สอบถามได้ที่ support@keyst.one

### คนไทยที่ถูกหลอกเพราะ Keystone ข้อมูลรั่วแจ้งที่ไหน?

ถ้าถูกหลอกโอนเงินหรือโอนคริปโต ให้โทรสายด่วน 1441 ศูนย์ AOC ของรัฐบาลทันที และแจ้งความออนไลน์ที่ thaipoliceonline.go.th ของตำรวจไซเบอร์ ส่วนการชักชวนลงทุนที่น่าสงสัยปรึกษา ก.ล.ต. ได้ที่สายด่วน 1207 พร้อมติดต่อ Keystone ทาง support@keyst.one


## แหล่งอ้างอิง

- [We owe you an apology (Keystone statement on X)](https://x.com/KeystoneWallet/status/2114054080754770137) — Keystone
- [Keystone Hardware Wallet says website breach exposed customer data](https://cryptobriefing.com/keystone-data-breach-exposed-2026/) — Crypto Briefing
- [Addressing the July 2020 e-commerce and marketing data breach](https://www.ledger.com/addressing-the-july-2020-e-commerce-and-marketing-data-breach) — Ledger
- [“ศูนย์ AOC 1441” ด่านหน้าช่วยเหลือประชาชน หนุนรัฐบาลลุยปราบสแกมเมอร์](https://www.thaigov.go.th/th/news/164896) — รัฐบาลไทย